漏洞预警 | WordPress Plugin CAS SSRF漏洞
0x00 漏洞编号CVE-2024-43990x01 危险等级高危0x02 漏洞概述WordPress CAS是一类用于将WordPress网站与中央认证服务集成的插件，能实现单点登录功能，让用户使用
阅读全文漏洞预警 | AVM FRITZ!Box 7530 AX未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述AVM FRITZ!Box 7530 AX是一款集ADSL/VDSL调制解调器、无线路由器和DECT电话系统于一体的设备。0x03 漏洞详
阅读全文工具 | EWSTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介EWSTool是一个针对EXCHANGE邮件服务器的后渗透利用工具。
阅读全文美国银行数据泄露，瑞士电信IT基础设施遭攻击|一周特辑
美国银行客户数据泄露影响20,000+客户前段时间，总部位于亚利桑那州的 Western Alliance Bank 的第三方供应商安全文件传输软件遭到破坏，近日，它们通知近 22,000 名客户，表
阅读全文unidbg补环境实战
本来想自己写的，但是写着写着，感觉不如别人写的好。照葫芦画瓢，还没有自己的东西，很有挫败感。干脆直接放链接了，开摆声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非
阅读全文国安才能港安 国安才能家安
国安才能港安 国安才能家安本官微评论员2024年3月19日，香港特区立法会全票通过《维护国家安全条例》，并于23日正式刊宪生效。这标志着香港特区在回归祖国近27年后，顺利完成了香港基本法第23条立法的
阅读全文Frida Hook WX 撤回功能(PC+Android)
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文JAVA代审—某迷你天猫商城
迷你天猫商城是一个基于SpringBoot框架的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，支付，确认收货，评价等一系列操作。
阅读全文Ragflow知识库的解析过程
Ragflow对知识库导入内容的解析过程十分的漫长，曾多少次都在不断地反复和怀疑中渡过，没有一个教程对它的解析过程进行详细说明，让我十分地郁闷和不解，难道这都不是个问题了，还是只有我这个小白把它当成了
阅读全文实战中的WebService利⽤⽅法
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00
阅读全文Databasetools：非常灵活的一款数据库提权工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文malicious-devfile-registry ：在Gitlab中利用CVE-2024-0402
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文Cobalt Strike 4.11 更新修复内容一览
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文Keep SRC x 火线安全助力「奇御」AI.安全技术沙龙 · 3月29日北京开启！
转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效添加“火线小助手”回复“商务”联系我们获得一
阅读全文【漏洞预警】Mattermost MFA绕过漏洞 (CVE-2025-25068)
漏洞描述Mаttеrmоѕt版本10.4.х<=10.4.2,10.3.х<=10.3.3,9.11.х<= 9.11.8,10.5.х<=10.5.0未能在插件端点上强制执行多因素认证（MFA）,这
阅读全文稍息_1981-1984年的中国
2025.3.21稍息_1981-1984年的中国.epub上海文艺出版社 ISBN:9787532178889此书作者是安德烈·卡瓦祖缇，有个百度词条。P15-P121是老安拍摄的1981至1984
阅读全文感染型病毒风险提醒：官方渠道或成传播链之一
近期火绒收到用户反馈，称其在某平台购买产品后，官方提供的驱动安装包被火绒检测为感染型病毒。火绒安全工程师对此样本进行分析后，确认其中含有恶意代码，被Synares病毒所感染导致报毒。该种病毒为多年前的
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Cobalt Strike 4.11 更新内容一览
March 2025 - Cobalt Strike 4.11更新了 BeaconGetSyscallInformation API（与之前版本不兼容的变更）。添加了 "http-post" mall
阅读全文《论语别裁》第02章 为政（01） 孔子不谈政治
《论语别裁》第02章 为政（01）孔子不谈政治第一篇《学而》是讲个人作学问的内在修养，接着下来第二篇《为政》则是讲学问的外用。不过提到为政，有一点要注意：我们常发现在一些著作中，许多人认为《为政》是孔
阅读全文GLPI 中的预认证 SQL 注入到 RCE（CVE-2025-24799/CVE-2025-24801）
在红队交战期间，已经发现了几个GLPI实例。该软件在法语公司中很受欢迎，其中一些公司甚至直接在互联网上公开其实例。众所周知，GLPI 历史上隐藏着多个易于发现的漏洞，而且由于它通常与 Active D
阅读全文X200 Ultra 影像到底有多牛？蓝厂高管爆料细节简析
在潜望传感器没变的情况下，通过进光量提升38%可以算出 X200 Ultra 测试机潜望的光圈值为f/2.27。看起来好像并没有荣耀Magic7 RSR 的f/1.88潜望光圈值那么惊人，但效果全在细
阅读全文【安全圈】印孚瑟斯公司同意在 2023 年数据泄露事件后支付 1750 万美元的和解金
关键词网络安全印度科技巨头印孚瑟斯有限公司 (Infosys Limited) 同意支付 1750 万美元，以和解因其美国子公司 Infosys McCamish Systems LLC (McCam
阅读全文【安全圈】Babuk 勒索软件组织宣称对电信公司 Orange 发起攻击
关键词勒索软件臭名昭著的勒索软件组织 Babuk 宣称，对全球领先的电信公司之一 —— Orange 发动了一场重大网络攻击。这场攻击经过长时间精心策划，导致敏感数据被窃取。据 Babuk 称，被盗数
阅读全文【安全圈】恶意软件行动 “DollyWay”：全球超 2 万个 WordPress 网站惨遭攻陷
关键词恶意软件近年来，网络安全领域中复杂的恶意软件活动显著增多。“DollyWay” 就是其中一项活动，这是一场持续已久的攻击行动，已经攻陷了全球超过 2 万个 WordPress 网站。这项行动因其
阅读全文应对安全工具泛滥的六个策略
为了应对日益增长的网络威胁，许多企业陷入了安全工具和服务的“购买狂潮”。然而，过多的安全解决方案不仅增加了成本，还可能导致企业忽视真正紧急的安全问题，从而增加遭受成功攻击的风险。以下是六种有效减少安全
阅读全文